缺陷信息

缺陷描述

GetResCubeGroupWorkSpaceSize 返回类型为 uint32_t，但在错误路径（socVersion != ASCEND910B）返回 -1。-1 隐式转换为 uint32_t 值 4294967295（UINT32_MAX）。调用方将该返回值作为工作空间大小使用（如 docs 示例中 size_t usrSize = 256 + ascendcPlatform.GetResCubeGroupWorkSpaceSize()），可能导致约 4GB 的异常内存分配。

详细解释

经复核确认，第287行 return -1 在 uint32_t 返回类型函数中隐式转换为 4294967295，缺陷模式成立。PF_LOGE 仅记录日志不阻止错误返回值，无有效防护。函数为公有 API 接口，函数可达。触发条件为 socVersion != ASCEND910B，SocVersion 枚举中存在大量非 ASCEND910B 的合法值（ASCEND910、ASCEND310P、ASCEND310B、ASCEND950 等），即使用户在合法支持的 SoC 版本上调用此函数也会触发，触发可满足。

数据流证据

Source（问题源头）

impl/utils/tiling/platform/platform_ascendc.cpp:282 行 auto socVersion = GetSocVersion() 获取 SoC 版本

Sink（问题爆发点）

impl/utils/tiling/platform/platform_ascendc.cpp:287 行 return -1 有符号值 -1 隐式转换为 uint32_t 值 4294967295

传播路径：

调用链

可达调用链1　起点：(entry functions) → 终点：platform_ascendc::PlatformAscendC::GetResCubeGroupWorkSpaceSize　深度：0

修复建议

uint32_t PlatformAscendC::GetResCubeGroupWorkSpaceSize(void) const
{
    auto socVersion = GetSocVersion();
    if (socVersion == SocVersion::ASCEND910B) {
        return CUBE_GROUP_WORK_SPACE_SIZE_910B;
    } else {
        PF_LOGE("get platform failed, socVersionStr is %d", socVersion);
        return 0;
    }
}